[發明專利]一種手機數據取證系統

在審

• 申請號: 201710290442.8
• 申請日: 2017-04-27
• 公開（公告）號: CN107220144A
• 公開（公告）日: 2017-09-29
• 發明（設計）人: 陳曉群;周琦;徐馳
• 申請（專利權）人: 上海良相智能化工程有限公司;上海質良智能化設備有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06Q50/18
• 代理公司: 上海申匯專利代理有限公司31001
• 代理人: 翁若瑩,吳小麗

1.一種手機數據取證系統，其特征在于：包括中央處理單元，中央處理單元連接數據獲取單元、數據存儲單元、數據恢復單元；

數據獲取單元包括數據尋址模塊和數據讀取模塊，數據尋址模塊和數據讀取模塊的輸入端均用于與手機相連，數據尋址模塊和數據讀取模塊輸出端均與所述中央處理單元相連。

2.如權利要求1所述的一種手機數據取證系統，其特征在于：所述數據讀取模塊讀取手機中存儲介質上所有的現存數據信息，并發送給中央處理單元，中央處理單元將所述現存數據信息存貯在數據存儲單元中；

所述數據尋址模塊對手機進行ROOT操作，讀取出手機中數據庫的DB文件，按照原始順序進行排序，并發送至中央處理單元；中央處理單元查找DB文件中存在的所有表以及各個表對應的導航頁和數據頁，判斷各個表的數據頁中是否有被刪除的數據；針對有被刪除數據情況的數據頁，通過數據恢復單元依據復原算法查找其被刪除的數據，并恢復各條被刪除的數據前面正確的指針地址，同時重建該有被刪除數據情況的數據頁開頭的各條數據的指針。

3.如權利要求2所述的一種手機數據取證系統，其特征在于：還包括數據校驗單元，數據校驗單元對數據恢復后的DB文件是否正確進行校驗；如果不正確，則中央處理單元命令數據恢復單元重新進行數據恢復工作。

4.如權利要求3所述的一種手機數據取證系統，其特征在于：還包括數據顯示單元，數據顯示單元顯示手機中存儲介質上所有的現存數據信息，以及數據恢復后的DB文件中所有的數據信息。